• Aufsichtsrechtlicher Rahmen (inkl. Vorstellung des Modells der drei Verteidigungslinien)
• Methodik des SIZ Produktes "Sicherer IT-Betrieb" zur Umsetzung der aufsichtsrechtlichen Anforderungen aus Sicht der 1. Verteidigungslinie
• Integration der Vorgehensweise in die Betriebsprozesse der Fachbereiche
• Vorstellung der aktuellen Hilfsmittel aus dem SITB und dem Wiki IT-Consulting der S-MS
• Praxisorientierte Übungen zu folgenden Themen
• ;
  • Konzeption und Dokumentation von operativen IS-Maßnahmen aus allen Bereichen der "Landkarte typischer Anforderungsprofile"
  • Bewertung der Angemessenheit und Wirksamkeit operativer IS-Maßnahmen
• ;
• Im Rahmen der Veranstaltung werden individuelle Fragestellungen der Teilnehmenden beantwortet.

Hinweis:

Die verwendeten Hilfsmittel und gezeigten Praxisbeispiele werden den Teilnehmenden im Rahmen des Seminars zur Verfügung gestelt.

Die Teilnehmenden

• kennen den aufsichtsrechtlichen Rahmen, der für die Wahrnehmung ihrer Aufgaben relevant ist
• kennen die grundsätzliche Vorgehensweise des SIZ-Produkts "Sicherer IT-Betrieb" zur Erfüllung der Anforderungen
• kennen die notwendigen Tätigkeiten zur Konzeption, Umsetzung und Dokumentation von operativen IS-Maßnahmen
• kennen Methoden zur Beurteilung der Angemessenheit und der Wirksamkeit der operativen IS-Maßnahmen
• erhalten praxisnahe Hinweise zur Integration der Tätigkeiten in die Betriebsprozesse für IT und Infrastruktur

Außerdem erwerben die Teilnehmenden Kenntnisse

• im Umgang mit den aktuellen Hilfsmitteln aus dem SIZ-Produkt "Sicherer IT-Betrieb" und dem Wiki IT-Consulting der S-MS
• insbesondere über die Anforderungsprofile der "Landkarte typischer Anforderungsprofile"
• über die Hilfsmittel zur Analyse und Bewertung der Vollständigkeit,  Angemessenheit und Wirksamkeit von operativen IS-Maßnahmen